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The use of a card in a terminal results in an electronic receipt being generated based on the data 
stored in the chip of the card. The data is used in a security module built into the terminal and this 
controls the transaction 
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@ Verfahren zur Sicherung der Datenubertragung im elektronischen Zahlungsverkehr 

@ Die Erfindung bezieht sich auf Verfahren zur Sicherung 
der Datenubertragung im elektronischen Zahlungsverkehr 
mittels eines mobilen DatentrSgers, insbesondere einer 
Chipkarte, an Dienstanbieterendgeriten, die nicht dauerhaft 
mit einem Abrechnungs-/Kontofuhrungssystem verbunden 
smd, wobei die Anwendung der mobilen Datentrager elek- 
tronische Belege erzeugt, dadurch gekennzeichnet, dafi 

- ein Exemplar des elektronischen Beleges auf dem mobilen 
Datentrager gespeichert wird, 

- und dieser Beleg bei mindestens einer weiteren Anwen- 
dung des mobilen Datentragers an ein weiteres Endgerat zur 
Weiterleitung an das Abrechnungs-/Kontofuhrungssystem 
ubergeben wird. 
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Beschreibung 

Die Erfindung bezieht sich auf Verfahren zur Daten- 
iibertragung im elektronischen Zahlungsverkehr. 

Im elektronischen Zahlungsverkehr weist sich ein 
Kaufer durch einen mobilen Datentrager aus, z. B. eine 
Chipkarte. Das Unternehmen, welches die bargeldlose 
Dienstleistung anbietet und ggf. die Datentrager zur 
Verfugung stellt, wird im folgenden als Herausgeber 
bezeichnet Das Rechensystem des Herausgebers ver- 
ania&t die Banktransaktionen, welche mit dem bargeld- 
losen Bezahlen verbunden sind. Diese Rechensystem 
wird im folgenden als Abrechnungssystem oder Konto- 
fuhrungssystem bezeichnet 

In der Regel ist ein Kassenterminal (Dienstanbiete- 
rendgerat) an das Abrechnungssystem angeschlossen, 
z. B. uber eine Telefonleitung. Wird ein Vorgang tiber 
eine geschahete Leitung abgewickelt, spricht man von 
Online- Verarbeitung, sonst von Offline-Verarbeitung. 

Ober eine Online- Verbindung zum Abrechnungssy- 
stem konnen gestohlene oder verlorengegangene Da- 
tentrager von der Weiterverwendung ausgeschlossen 
werden, indem gegen eine Sperrliste gepruft wird Auch 
fur die Abwicklung der Buchungen ist die sofortige 
Obertragung der Buchungssatze an das Abrechnungs- 
system am sichersten. Datensatze konnen so nicht verlo- 
ren gehen. 

Wegen der Leitungskosten ist Online- Prufung jedes 
einzelnen Datentragers jedoch nicht wirtschaftlich. Da- 
her werden Datentrager nur sporadisch online gepruft 
und Buchungssatze gesammelt Diese elektronischen 
Belege werden dann in Paketen ubertragen, vorzugs- 
weise zu Zeiten niedriger Leitungskosten. 

Deshalb beinhaltet jedes Kassenterminal ein Sicher- 
heitsmodul, welches der Herausgeber zur Verfugung 
stellt Dieses Sicherheitsmodul pruft die Echtheit der 
Datentrager und speichert die Buchungssatze in siche- 
rer Weise. Es sind verschiedene Sicherheitsverfahren 
bekannt Zum Teil beruhen die Verfahren auf Krypto- 
graphie, wobei die benotigten Schlussel in den Sicher- 
heitsmodulen und mobilen Datentragern (z. B. Chipkar- 
ten) gegen Auslesen geschutzt sind Die Sicherheitsmo- 
dule (evtL auch die Datentrager selbst) erzeugen elek- 
tronische Unterschriften fur die Datensatze, welche zur 
Abwicklung der Banktransaktionen ubermirtelt werden. 
Dadurch wird verhindert, daB Nachrichten unbemerkt 
manipuliert werden konnen. 

Entsprechende Verfahren sind aus dem ec-Cash-Sy- 
stem und anderen Systemen bekannt. 

Einige Terminals besitzen u. U. gar keine Moglichkeit, 
jederzeit Online-Verbindungen herzustellen. Dies gilt 
insbesondere fur mobile Terminals in Verkaufsfahrzeu- 
gen. Eine naheliegende Losung ist, auch hier die Bu- 
chungen im Sicherheitsmodul zu sammeln. Urn die elek- 
tronischen Belege an das Abrechnungssystem zu uber- 
tragen, wird der Sicherheitsmodul von Zeit zu Zeit an 
ein Obertragungsgerat angeschlossen. Die Akzeptanz- 
stelle (Dienstanbieter) ist gezwungen dies zu tun, urn das 
Geld fur die verkauften Waren zu erhalten. 

Selbst wenn ein moglicher Angreifer die mobilen Da- 
tentrager und Sicherheitsmodule technisch nicht veran- 
dern kann, ist betrQgerischer MiBbrauch unter Umstan- 
den trotzdem moglich. Namlich dann, wenn verhindert 
wird, daB gespeicherte Nachrichten aus dem Sicher- 
heitsmodul zum Abrechnungssystem ubertragen wer- 
den. 

Fur Bezahlsysteme auf Basis von Chipkarten werden 
unter anderexn die folgenden beiden Bezahlarten disku- 



34 418 Al 

2 

tiert: 

— Kreditorische Borse: Der Betrag wird vom Kon- 
to des Kaufers abgebucht. Um Bezahlung zu si- 

5 chern, kann ein Kreditrahmen im Datentrager ge- 
speichert sein t welcher um den Kaufbetrag vermin- 
dert wird 

— Vorausbezahlte Bferse (Prepaid- Borse): Ein 
Geldbetrag wird im voraus an den Herausgeber 

io gezahlt und auf der Karte gespeichen. 

Beide Verfahren zeigen in gewissen Situationen Vor- 
teile auf. Der Inhaber des Datentragers will meist sehr 
groBe Geldbetrage nicht im voraus bezahlen. GroBere 

15 Geschafte wickelt er deshalb mittels einer kreditori- 
schen Borse ab. Fur die Erfindung ist nicht von Belang, 
ob der Wert der elektronischen Borse einem eingezahl- 
ten Betrag oder einem Kreditrahmen (Oberziehungs- 
kredit) entspricht Bezahlung aus der kreditorischen 

20 Borse entspricht der Ausstellung eines Schecks, den die 
Akzeptanzstelle einlost Ehirch die Aktualisierung des 
gespeicherten Betrags wird verhindert, daB der Inhaber 
sein Konto oder einen vorgegebenen Kreditrahmen 
uberzieht 

25 Da Transaktionen uber (Bank-)Konten mitgefuhrt 
werden, verliert der Inhaber Geld aus kreditorischen 
Borsen nicht bei Verlust oder Defekt des mobilen Da- 
tentragers. 

Die Kosten fur die Banktransaktion, welche mit dem 
30 Bezahlen aus der kreditorischen Borse verbunden sind, 
lassen sich fur kleine Geldbetrage jedoch nicht rechtfer- 
tigen. Hier bietet es sich an, Betrage aus KJeingeldbor- 
sen in den Sicherheitsmodul der Kassenterminals ein- 
fach aufzusummieren und von Zeit zu Zeit den Gesamt- 

35 betrag zu ubermitteln. Bei Verlust oder Defekt kann der 
Inhalt der Kleingeldborse nicht ersetzt werden, da ja 
gerade die Verwaltung der notwendigen Information 
eingespart wird Bezahlung aus der Kleingeldbdrse 
kann daher am ehesten mit dem Bezahlen durch Bargeld 

40 verglichen werden. Die Herkunft des Geldes ist nicht 
mehr feststellbar und mit dem Verlust des mobilen Da- 
tentragers ist auch das Geld verloren, genauso wie bei 
dem Verlust eines Portemonnaies. 
Umbuchungen von der kreditorischen Borse in die 

45 Kleingeldborse am Handlerterminal sind aus verschie- 
denen Grunden wunschenswert Die entsprechende 
Umbuchung kann mit Hilfe des Sicherheitsmodul vor 
Manipulationen geschQtzt werdea Der elektronische 
Umbuchungsbeleg wird einfach mit den Abrechnungen 

50 der Akzeptanzstelle durch das Sicherheitsmodul einge- 
reicht 

Verfahren zur Umbuchung zwischen verschiedenen 
Borsen in Chipkarten sind aus DE 42 43 851 bekannt 
Im Vergleich mit Bankgeschaften, die durch Papier- 

55 belege ausgefuhrt werden, entspricht diese Umbuchung 
einer Barabhebung. Hier wird deutlich, daB der Beleg 
ffir den Herausgeber sehr wichtig ist Denn trifft der 
Beleg nicht beim Herausgeber ein, verliert der Heraus- 
geber das umgebuchte GekL 

eo Wird die Umbuchung online durchgefuhrt, besteht 
keine Gefahr von MiBbrauch. Wird die Buchung aber 
offline durchgefuhrt, kann der Betreiber des Terminals 
den Eingang des Belegs im Abrechnungssystem verhin- 
dern. Er schlieBt einfach das Terminal nicht an die Ober- 

65 tragungsleitung an. 

Ein Angreifer (Betruger) kann auf folgende Weise 
vorgehen. Er verschafft sich ein Terminal mit Sicher- 
heitsmodul fur Offline-Betrieb und einen oder mehrere 
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mobile Datentrager. Der Angreifer kann an diese Gera- 
te durch Diebstahl oder als Teilnehmer an den betref- 
fenden Diensten gelangea Der Angreifer veranlaBt mit- 
tels seines Sicherheitsraoduls die Umbuchung in die 
Kleingeidborse. Er verhindert, daB der elektronische 5 
Beieg an das Abrechnungssystem weitergeleitet wird. 
Da der Ursprung von Betragen aus Kleingeldborsen 
nicht kontroliiert wird, kann der Angreifer die Klein- 
geidborse leerraumea Der Datentrager wird als verlo- 
ren gemeldet, so daB der Herausgeber dem Angreifer 10 
den Betrag erstattet, welcher ursprunglich gespeichert 
war. 

Aufgabe der Erfmdung ist es, den Eingang von elek- 
tronischen Belegen sicherzustellen (bzw. die Verlust- 
wahrscheinlichkeit des Belegs zu minimieren) und so 15 
Betrug zu verhindem. 

Generell sind diese Prinzipien geeignet, fur beliebige 
Typen von Belegen grdBere Sicherheit gegen Verlust zu 
schaffen. Dabei ist unerheblich, ob der Verlust durch 
Defekt, Diebstahl oder durch Betrug entsteht. Ebenso 20 
unerheblich ist, ob ein Betrugsversuch auf anderen Prin- 
zipien als den beschriebenen beruht 

Die Erflndung reduziert die Moglichkeiten des Verlu- 
stes von Belegen und Betrug durch herbeigefuhrten 
Verlust mittels folgender GegenmaBnahmen: 25 

a) Beschrankung der Umbuchungen: Die Anzahl 
und/oder Hohe der Buchungen von der kreditori- 
schen Borse in die Kleingeidborse wird beschrankt 
Dadurch wird der Schaden iimitiert Die Beschran- 30 
kung und die Anzahl bzw. Hohe der Buchungen, 
welche bereits vorgenommen wurden, wird irn Da- 
tentrager gespeichert 

b) Speicherung von Buchungen im Datentrager: 
Elektronische Belege uber Umbuchungen und an- 35 
dere Transaktionen aus der kreditorischen Borse 
werden zusatzlich im Datentrager selbst abgelegt 
Damit erreichen die Belege das Abrechnungssy- 
stem, wenn der Inhaber die Karte nachladt. 

e) Obertragung der Belege durch Online-Termi- 40 
nals: Gelangt der Datentrager wahrend eines Be- 
zahlvorgangs an ein Online-Terminal, wird der Be- 
ieg direkt ubertragea (Dies setzt Speicherung nach 
b) voraus.) Nach der Ubertragung wird der Beleg 
aus dem Datentrager entfernt, bzw. als ubertragen 45 
gekennzeichnet 

d) Obertragung durch Offline-Terminals: Bei der 
Benutzung des Datentragers an einem weiteren Of- 
fline-Terminals wird der Beleg uber die Umbu- 
chung ins Sicherheitsmodul ubertragen. Der Beleg 50 
gelangt zum Abrechnungssystem bei der normalen 
Obertragung der Einnahmea Dieser Obertra- 
gungsweg wird an mehreren Offline-Terminals ver- 
sucht Spatestens nach einer Online- Obertragung 
werden keine weiteren Versuche mehr unternom- 55 
men. Voraussetzung fur das Verfahren ist eine ein- 
deutige Kennung des Belegs, so daB mehrfaches 
Eintreffen toleriert werden kann. 

Um Leitungskosten und Verarbeitungskosten durch 60 
mehrfaches Obermitteln des Belegs einzuschranken, 
muB die Zahl der Speicherungen in Terminals be- 
schrankt werden. Ob der Beleg tatsachlich in ein be- 
stimmtes Terminal tibertragen wird, wird deshaib mit 
Hilfe einer Regel bestimmt Diese Regel kann einen es 
Zufallszahlengenerator enthalten. Der Angreifer ist 
dann nie sicher, daB er die Obertragung (in seinem eige- 
nen Terminal) abf angen kana 
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Der Herausgeber kann die Weiterleitung von Bele- 
gen verguten und so fur die Akzeptanzstellen attraktiv 
machen. Wirksamer sind jedoch Methoden, welche die 
Erlangung des legalen wirtschaftlichen Nutzens an die 
Ubertragung von Belegen gekoppelt wird, deren Unter- 
druckung zu Betrug genutzt werden kann. DJi. Akzep- 
tanzstellen werden die Obertragung aller Belege aus 
dem Sicherheitsmodul dann vornehmen, wenn ihr wirt- 
schaftlicher Nutzen durch legale Geschafte den mogli- 
chen betriigerischen Gewinn ubersteigt Man kann auch 
davon ausgehen, daB das Verhalten solider Akzeptanz- 
stellen sich in der Zukunft fortsetzL Darauf beruhen 
weitere Verfahren. 

e) Reihenfolge der Obertragung aus den Sicher- 
heitsmodulen: Das Sicherheitsmodul ubertragt zu- 
erst Daten uber Umbuchungen. Versucht eine be- 
trugerische Akzeptanzstelle die Obertragung der 
Umbuchungsbelege zu verhindem, muB sie auf Ein- 
nahmen durch Obertragung ihrer Verkaufsbelege 
verzichtea 

f) Bevorzugung von Terminals, in welchen hohe 
Betrage gespeichert sind: Eine Akzeptanzstelle hat 
ein besonders groBes Interesse Buchungen aus den 
Sicherheitsmodulen zu ubertragen, wenn bereits 
hohe Betrage aufgelaufen sind Eine Obertragung 
in diese Sicherheitsmodule fuhrt mit groBerer Si- 
cherheit zu einer Obertragung an das Abrech- 
nungssystem. 

g) Bevorzugung von Terminals mit bisher haufiger 
Ubertragung: Es kann hier angenommen werden, 
dafi mit groBer Wahrscheinlichkeit der Beleg wei- 
tergeleitet wird. 

h) Blockierung der Umbuchung durch das Sicher- 
heitsmodul: Das Terminal bzw. das Sicherheitsmo- 
dul blockiert weitere Umbuchung, wenn MiB- 
brauch vennutet werden kana Dies kann ange- 
nommen werden, wenn 

— eine vorgebene Anzahl von Umbuchungen, bzw. 
eine Summe uberschritten wird, 

- Summen, die durch Umbuchungen bewegt wer- 
den einen gewissen Anteil an anderen Umsatzen 
ubersteigea 

Durch Obertragung der Belege kann das Terminal 
wieder entblockiert werden. Die Blockierung kann auf 
die Funktionen beschrankt werden, welche zu Betrug 
genutzt werden konnea Die Blockierung kann auch 
dann zuruckgenommen werden, wenn wahrend der 
Weiterbenutzung entsprechende Belege gespeichert 
wurden, welche die Betrugsvermutung entkraftea 

Dieses Verfahren Iimitiert zumindest die Hohe des 
Betrugs. 

i) Aufhebung von Blockierungen: Die Blockierung 
eines Datentragers kann zuruckgenommen wer- 
den, wenn sie durch Belege begriindet war, die in- 
zwischen an das Abrechnungssystem ubertragen 
wurdea 

Naturlich mQssen auch bei der Obertragung von Um- 
buchungsbelegen Leitungskosten berficksichtigt wer- 
den. Obertragungen des Umbuchungsbelegs in Sicher- 
heitsmodule von Offline-Terminals, wie in b) beschrie- 
ben, ist daher nicht bei jeder Buchung wunschenswert 
Wenn der Beleg das Abrechnungssystem bereits er- 
reicht hat, sollte weiteres Versenden eingestellt werdea 
Eine Methode beschreibt Verfahren j). 
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j) Wiedererkennung von Datentrager und Sicher- 
heitsmodul: 1m Datentrager wird vermerkt, an wel- 
che Sicherheitsmodule Belege ubertragen wurden. 
Der Karteninhaber sucht in der Regel gewisse Ak- 
zeptanzstellen haufig auf (z. B. den Laden an der 5 
Ecke)i Wenn der Beleg nicht mehr im Sicherheits- 
modul abgelegt ist, wurde der Beleg an das Abrech- 
nungssystem abgeschickt Im Datentrager kann der 
entsprechende Beleg dann geloscht, bzw. als uber- 
tragen markiert werden. \q 
k) Wiedererkennung sicherer Obertrager: Falls 
Verfahren i) angewendet wird, kann leicht vermu- 
tet werden, daB das betreffende Terminal zuverlas- 
sig Belege weiterleitet und unnotige Verbreitung 
des Beleges durch Verfahren i) mit hoher Wahx- 15 
scheinlichkeit beschrankt wird Der Datentrager 
selbst kann eine Liste dieser Terminals verwalten 
und diese Information zukunftig beriicksichtigen. 

Die vorstehenden Verfahren sind so beschrieben, daB 20 
in den Datentragern nur Belege gespeichert sind, wel- 
che bei Anwendung dieses Datentragers erzeugt wur- 
den. Dies ist jedoch keineswegs notwendig. Bei Anwen- 
dung eines Datentragers kann das TerminaJ Belege, die 
durch Anwendung anderer Datentrager entstanden 25 
sind, in Datentrager speichern und so die Weiterleitung 
veranlassen. Der Datentrager verteilt diesen Beleg dann 
nach den gleichen Prinzipien weiter, wie er dies fur seine 
eigenen Belege tut Obertragungsversuche konnen und 
sollten in sinnvoller Weise durch die Verfahren be- 30 
schrankt werden, die oben erlautert wurdea 

Besonders wichtig fur die praktische Anwendung der 
Verfahren ist Ausgewogenheit zwischen Sicherheit und 
Kosten, in diesem Zusammenhang die Ubertragungsko- 
stert Zu haufige Obertragungen treiben die Kosten in 35 
die Hone und konnen sogar den Vorteil von Kleingeld- 
borsen, namlich die Einsparung von Leitungskosten, 
aufheben. Zu wenige Obertragungen, im Extremfall gar 
keine, erlauben Betrug. Falls die Regel zu starr festge- 
legt wird, kann ein Angreifer die Obertragung abfangen, 40 
indem er die betreffenden Anwendungen auf seinem 
Terminal ausfOhrt und dieses Gerat nicht zur Obertra- 
gung an das Abrechnungssystem anschlieBt 

Wird die Speicherung in ein TerminaJ von Bedingun- 
gen abhangig gemacht, die der Angreifer nicht vorher- 45 
sehen kann, kann er das Eintreffen des Belegs im Ab- 
rechnungssystem nicht sicher verhindern. Um Unvor- 
hersagbarkeit zu realisieren, kann ein Zufallszahlenge- 
nerator verwendet werden. ZufaJlszahlengeneratoren 
sind aus der Literatur bekannt 50 

Eine einfache Regel, die festlegt, ob ein Beleg ubenra- 
gen wird, kann so festgelegt werden: 

1) Versdriedene Bewertungskriterien konnen zur 
Berechnung einer Schranke s herangezogen wer- 55 
den,z.B.sodaB 

— s mit der Anzahl bisheriger Speicherungen 
steigt, 

— s mit der Anzahl bisheriger Speicherungen in 
"sichere Terminals" steigt $o 

- s mh der AnschluBhaufigkeit des Terminals 
sinkt, 

— s mit dem Buchgeldbetrag sinkt, welcher im Ter- 
minal gespeichert ist, 

- s mit der Obertragungssicherheit durch das Ter- 65 
minal sinkt, 

- s mh der Hohe der vominehmenden Abbu- 
chung aus der Kleingeldbdrse sinkt 
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2) Mit dem Zufallszahlengenerator wird eine Zahl r 
berechnet Nur falls r>s, wird die Obertragung 
vorgenommen. 

Regeln nach diesen Kriterien bevorzugen Terminals, 
die mit groBer Wahrscheinlichkeit Weiterleitung an das 
Abrechnungssystem veranlassen. Andererseits sinkt die 
Wahrscheiniichlceit einer Speicherung mit der Zeit, so 
daB die Anzahl der Obertragungen schon durch die Re- 
gel limitiert wird. Der Teil der Bewertung, der durch 
bisherige Obertragungen bestimmt ist, kann im Daten- 
trager selbst abgelegt werden. Die Bewertung sea im 
Datenfeld w abgelegt Der Herausgeber setzt w auf 
einen Initialwert w wird nach jeder Speicherung inkre- 
mentiert, abhangig von einer Bewertung der erfolgten 
Obertragung. DJl falls das Terminal als sicherer Ober- 
trager eingestuft wird, failt die Erhohung starker aus. 

Patentanspruche 

1. Verfahren zur Sicherung der Datenubertragung 
im elektronischen Zahlungsverkehr mittels eines 
mobilen Datentragers, insbesondere einer Chipkar- 
te, an Dienstanbieterendgeraten, die nicht dauer- 
haft mit einem Abrechnungs-/Kontofiihrungssy- 
stem verbunden sind, wobei die Anwendung der 
mobilen Datentrager elektronische Belege erzeugt, 
dadurch gekennzeichnet, daB 

— ein Exemplar des elektronischen Beleges 
auf dem mobilen Datentrager gespeichert 
wird, 

— und dieser Beleg bei mindestens einer wei- 
teren Anwendung des mobilen Datentragers 
an ein weiteres Endgerat zur Weiterleitung an 
das Abrechnungs-/Kontofuhrungssystem 
Obergeben wird. 

2. Verfahren nach Patentanspruch 1 dadurch ge- 
kennzeichnet, daB der elektronische Beleg jeweils 
an ein Endgerat ubergeben wird, das mit dem Ab- 
rechnungs-/Komofuhrungssystem verbunden ist 
oder mit diesem eine Verbindung unmittelbar her- 
stellen kann, und der Beleg unverzuglich an das 
Abrechnungs-/Kontofuhrungssystem weitergelei- 
tet wird. 

3. Verfahren nach Patentanspruch 1 dadurch ge- 
kennzeichnet, daB der elektronische Beleg jeweils 
an ein Endgerat ubergeben wird, das nicht dauer- 
haft mit dem Abrechnungs-/Kontofuhrungssystem 
verbunden ist, und bei wiederholter Anwendung 
des mobilen Datentragers in demselben Endgerat 
festgestellt wird, ob der Beleg an das Abrechnungs- 
/Kontofuhrungssystem ubertragen wurde, und bei 
erfolgter Obertragung an das Abrechnungs-/Kon- 
tofuhrungssystem wehere Obertragungen vom 
mobilen Datentrager in Endgerate unterbleiben, 

4. Verfahren nach einem der vorstehenden Patent- 
anspruche dadurch gekennzeichnet, daB zur Redu- 
zierung von Obertragungskosten durch eine vorbe- 
stimmte Regel oder durch eine Regel, welche einen 
Zufallszahlengenerator oder eine andere Methode 
zur Generierung zufailiger Werte verwendet, be- 
stimmt wird, ob der elektronische Beleg zur Wei- 
terleitung an das Abrechnungs-/Kontofuhrungssy- 
stem in das Endgerat ubertragen wird, mit dem der 
Datentrager aktueD angewendet wird 

5. Verfahren nach Patentanspruch 4 dadurch ge- 
kennzeichnet, daB der elektronische Beleg durch 
die Regel bevorzugt an solche Endgerate ubertra- 
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gen wird, fur die hohe Wahrscheinlichkeit fur die 
Ubertragung an das Abrechnungs-/Kontofuh- 
rungssystem abgeleitet werden kann. 

6. Verfahren nach Patentanspruch 5 dadurch ge- 
kennzeichnet, daB der eiektronische Beleg durch 5 
die Rege! bevorzugt an solche Endgerate ubertra- 
gen wird, in denen bereits Belege gespeichert sind, 
deren Obertragung an das Abrechnungs-/Komo- 
fuhrungssystem fur den Betreiber des Endgerats 
einen hohen wirtschaftiichen Nutzen erbringt 10 

7. Verfahren nach Patentanspruch 5 dadurch ge- 
kennzeichnet, daB der eiektronische Beleg durch 
die Regel bevorzugt an Endgerate mit hoher An- 
schluBhaufigkeit an das Abrechnungs-ZKontofuh- 
rungssystem ubertragen wird. 1 5 

8. Verfahren nach Patentanspruch 5 dadurch ge- 
kennzeichnet, daB 

— im mobilen Datentrager Informationen 
uber erfolgte Weiterleitungen elektronischer 
Belege durch Endgerate an das Abrechnungs- 20 
/Kontofuhrungssystem gespeichert werden 
und 

— durch die Regei solche Endgerate bevor- 
zugt werden, die bisher erkennbar Belege an 
das AbrechnungsTKontofuhrungssystem wet- 25 
tergeleitet haben. 

9. Verfahren nach Patentanspruch 4 dadurch ge- 
kennzeichnet, daB durch die Regel die Anzahl vor- 
genommener Speicherungen in Endgerate beriick- 
sichtigt werden, so daB die Wahrscheinlichkeit der 30 
Speicherung in weitere Endgerate mit der Zeit 
sinkt 

10. Verfahren gemaB Oberbegriff von Anspruch 1 
dadurch gekennzeichnet, daB bei einem Endgerat, 
welches nicht dauerhaft an das Abrechnungs-/Kon- 35 
tofuhrungssystem angeschlossen ist, bei einer 
Ubertragung von elektronischen Belegen vor der 
Ubertragung von Belegen, welche fur den Betrei- 
ber des Endgerates einen wirtschaftiichen Nutzen 
erbringen, solche elektronischen Belege an das Ab- 40 
rechnungs-/Kontofuhrungssystem ubertragen wer- 
den, deren Nichtweiterleitung einen Betrug ermog- 
licht oder-die aus anderen Grunden zur Weiterlei- 
tung an das Abrechnungs-/Kontofuhrungssystem 

in das Endgerat eingespeichert wurden. 45 

11. Verfahren gemaB Oberbegriff von Anspruch 1 
dadurch gekennzeichnet, daB ein Endgerat eiektro- 
nische Belege unverzuglich an das Abrechnungs- 
/Kontof uhrungssystera ubertragt oder eine weitere 
Anwendung mit mobilen Datentragern sperrt, bis 50 
eine Obertragung vorgenommen wurde, wenn eine 
vorgebbare Bewertung 

— der elektronischen Belege, deren Nicht- 
tibertragung Betrug ermoglicht, insbesondere 
entsprechend Anzahl oder einem diesem Bele- 55 
gen entsprechenden Buchgeldbetrag urid/oder 

— der elektronischen Belege, deren Obertra- 
gung einen wirtschaftiichen Nutzen fur den 
Betreiber des Endgerates erbringen, insbeson- 
dere entsprechend Anzahl oder einem diesem 60 
Belegen entsprechenden Buchgeldbetrag 

nicht mehr erfullt ist 

12. Verfahren nach Patentanspruch 11 dadurch ge- 
kennzeichnet, daB die Sperrung sich nur auf solche 
Anwendungen mit mobilen Datentragern bezieht, 65 
die einen Betrug ermdgKchen. 

13. Verfahren nach Patentanspruchen 11 und 12 
dadurch gekennzeichnet, daB die Sperrung aufge- 



hoben wird, falls die vorgebbare Bewertung durch 
hohere gespeicherte Buchgeldbetrage aus nicht ge- 
sperrten Anwendungen wieder erfullt ist 

14. Verfahren gemaB Oberbegriff von Anspruch 1 
dadurch gekennzeichnet, daB ein Datentrager fur 
weitere Anwendungen gesperrt wird, bis entspre- 
chende Obertragungen an das Abrechnungs-/Kon- 
tofuhrungssystem vorgenommen wurde, wenn eine 
vorgebbare Bewertung bisher vorgenommener 
Anwendungen, welche zu Betrug genutzt werden 
konnen, nicht mehr erfullt ist, insbesondere Bewer- 
tungen entsprechend Anzahl oder einem diesem 
Anwendungen entsprechenden Buchgeldbetrag. 

15. Verfahren nach Patentanspruch 14 dadurch ge- 
kennzeichnet, daB die Sperrung sich nur auf An- 
wendungen bezieht, welche zu Betrug genutzt wer- 
den konnen. 

16. Verfahren nach Patentanspruchen 15 und 3 da- 
durch gekennzeichnet, daB die Bewertung aktuali- 
siert wird, indem erkannte Obertragungen an das 
Abrechnungs-/Kontofuhrungssystem berucksich- 
tigt werden, und eine Sperrung des Datentragers 
dadurch aufgehoben wird 

17. Verfahren nach vorstehenden Anspruchen da- 
durch gekennzeichnet, daB gespeicherte, eiektroni- 
sche Belege aus Endgeraten, welche nicht dauer- 
haft an das Abrechnungs-/Kontofuhrungssystem 
angeschlossen sind, bei der Anwendung transporta- 
bler Datentrager in diese zur Weiterleitung an das 
Abrechnungs-/Kontofuhrungssystem gespeichert 
werden, wobei der Beleg nicht mit dem Datentra- 
ger oder seinem Inhaber in Zusammenhang stehen 
muB. 
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